Lưu ý
- Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Windows Server 2022, hãy xem trang lịch sử cập nhật của nó.
- Lưu ý Theo dõi @WindowsUpdate để tìm hiểu thời điểm nội dung mới được xuất bản lên bảng điều khiển tình trạng bản phát hành Windows.
Các cải tiến
Bản cập nhật không liên quan đến bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:
- Cài đặt này khắc phục sự cố ảnh hưởng đến việc tăng cường xác thực Mô hình Đối tượng Thành phần Phân phối (DCOM). Mức xác thực này sẽ tự động nâng mức xác thực cho tất cả các yêu cầu kích hoạt không ẩn danh từ máy khách DCOM lên RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Điều này xảy ra nếu cấp độ xác thực thấp hơn Tính toàn vẹn của Gói tin.
- Bài viết này khắc phục sự cố DCOM ảnh hưởng đến Dịch vụ Cuộc gọi Thủ tục Từ xa (rpcss.exe). Thao tác này sẽ nâng mức xác thực lên RPC_C_AUTHN_LEVEL_PKT_INTEGRITY thay vì RPC_C_AUTHN_LEVEL_CONNECT nếu RPC_C_AUTHN_LEVEL_NONE được chỉ định.
- Thử nghiệm này khắc phục sự cố khiến quá trình nâng cấp hệ điều hành ngừng phản hồi rồi lại không thành công.
- Tùy chọn này khắc phục sự cố ảnh hưởng đến Dịch vụ tìm kiếm của Windows. Điều này làm chậm tiến độ lập chỉ mục cho dịch vụ.
- Bản cập nhật này khắc phục sự cố ảnh hưởng đến trình kết nối Proxy ứng dụng Microsoft Azure Active Directory (AAD). Công cụ không thể truy xuất phiếu Kerberos thay mặt người dùng. Thông báo lỗi là "Tay cầm được chỉ định không hợp lệ (0x80090301)".
- Tệp này khắc phục sự cố ảnh hưởng đến tác vụ đã lên lịch. Chúng có thể chạy trong nhiều năm trong tương lai nếu sự kiện tiếp theo xảy ra với sự thay đổi thời gian tiết kiệm ánh sáng ban ngày và bạn đặt múi giờ của máy thành UTC.
- Phiên bản này khắc phục sự cố ảnh hưởng đến các trò chơi Microsoft Direct3D 9. Phần cứng đồ họa sẽ ngừng hoạt động nếu phần cứng không có trình điều khiển Direct3D 9 gốc.
- Bài viết này khắc phục sự cố ảnh hưởng đến phông chữ của ba ký tự tiếng Trung. Khi bạn định dạng những ký tự này dưới dạng đậm, kích cỡ độ rộng sẽ bị sai.
- Phiên bản này giải quyết các sự cố đồ họa trong trò chơi sử dụng Microsoft D3D9 trên một số nền tảng.
- Bản cập nhật này khắc phục sự cố ảnh hưởng đến dịch vụ Tự động phát hiện proxy web WinHTTP. Ứng dụng không thể khởi động vì các dịch vụ không tạo được mục nhập cơ sở dữ liệu ánh xạ điểm cuối của cuộc gọi thủ tục từ xa (RPC). Điều này xảy ra nếu dịch vụ khởi động lại nhiều hơn 500 lần.
- Tùy chọn này khắc phục sự cố ảnh hưởng đến Microsoft Edge khi ứng dụng này ở Chế độ IE. Tiêu đề của các cửa sổ và tab bật lên bị sai.
- Tùy chọn này khắc phục sự cố ảnh hưởng đến chế độ IE của Microsoft Edge. Tính năng này sẽ ngăn bạn mở các trang web. Sự cố này xảy ra khi bạn bật tính năng Bảo vệ Ứng dụng của Bộ bảo vệ Windows (WDAG) và bạn không đặt cấu hình chính sách Cách ly mạng.
- Bản cập nhật này khắc phục sự cố ảnh hưởng đến trình soạn phương pháp nhập liệu (IME) từ Microsoft và các bên thứ ba. Chúng sẽ ngừng hoạt động khi bạn đóng cửa sổ IME. Điều này xảy ra nếu IME sử dụng Windows Text Services Framework (TSF) 1.0.
- Bài viết này khắc phục sự cố ảnh hưởng đến cài đặt trình điều khiển trên phần cứng nhất định. Bạn không thể nhìn thấy hiển thị tiến độ cài đặt.
- Tùy chọn này khắc phục sự cố ảnh hưởng đến Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC). Thao tác này ngăn WDAC ghi nhật ký lỗi xác minh độ tin cậy của Mã động .NET.
- Tệp này khắc phục sự cố ảnh hưởng đến các tệp .msi. Kiểm soát Ứng dụng của Bộ bảo vệ Windows sẽ bỏ qua chúng khi bạn tắt tính năng thực thi tập lệnh.
- Bài viết này khắc phục sự cố ảnh hưởng đến kịch bản cơ sở hạ tầng máy tính ảo (VDI) máy tính từ xa. Phiên có thể sử dụng sai múi giờ.
- Lỗi này khắc phục sự cố ảnh hưởng đến thứ tự tiêu điểm đầu vào. Điều này ảnh hưởng đến phím Tab khi bạn bắt đầu từ hộp mật khẩu trên trang thông tin đăng nhập để đăng nhập.
- Ứng dụng này cải thiện hiệu suất sao chép Active Directory trong các môi trường lớn.
- Bài viết này giải quyết sự cố ảnh hưởng đến quá trình tạo Forest Trust. Nó không đặt hậu tố tên hệ thống tên miền (DNS) trong các thuộc tính tin cậy. Sự cố này xảy ra trên các thiết bị cài đặt các bản cập nhật ngày 11 tháng 1 năm 2022 trở lên.
- Bản cập nhật này khắc phục sự cố ảnh hưởng đến Bộ quản lý Máy chủ. Việc này có thể đặt lại sai đĩa khi một số đĩa có cùng một UniqueId. Để biết thêm thông tin, hãy xem KB5018898.
- Tệp này khắc phục sự cố ảnh hưởng đến ánh xạ chứng chỉ. Khi không thành công, lsass.exe có thể ngừng hoạt động trong schannel.dll.
- Bản cập nhật danh sách chặn trình điều khiển dễ bị tổn thương của nhân Windows có trong tệp DriverSiPolicy.p7b. Bản cập nhật này cũng đảm bảo rằng danh sách chặn giống nhau trên Windows 10 và Windows 11. Để biết thêm thông tin, hãy xem KB5020779.
- Điều này giúp Microsoft tuân thủ với Chính phủ Hoa Kỳ (USG) phiên bản 6 phiên bản 1 (USGv6-r1).
- Nó dừng thời gian tiết kiệm ánh sáng ban ngày ở Jordan vào cuối tháng 10 năm 2022. Múi giờ Jordan sẽ dịch chuyển vĩnh viễn sang múi giờ UTC + 3.
- Phiên bản này khắc phục sự cố khiến Dịch vụ mạng máy chủ (HNS) ngừng hoạt động. Điều này dẫn đến gián đoạn giao thông. Đối với Windows Server 2019, thay đổi này bị vô hiệu hóa theo mặc định. Để bật tính năng này, cần có khóa đăng ký. Bạn có thể yêu cầu khóa này từ Microsoft thông qua Người quản lý Kỹ thuật Tài khoản (TAM). Đối với Windows Server 2022, thay đổi này được bật theo mặc định. Không cần thực hiện thêm hành động nào sau khi cập nhật hệ thống.
- Tính năng này khắc phục sự cố có thể xảy ra khi bạn bật tính năng chống trùng lặp. Sự cố có thể gây ra đình trệ.
- Bản cập nhật này khắc phục sự cố có thể ảnh hưởng đến các sự kiện kiểm tra đối với yêu cầu vé cấp vé (TGT) và dịch vụ cấp vé (TGS). Sự cố có thể ghi nhật ký ID sự kiện 521 và mã trạng thái 0xc0000078 ("Cho biết cấu trúc SID không hợp lệ."). Thay vào đó, hoạt động kiểm tra sẽ ghi nhật ký ID sự kiện kiểm tra lỗi Dịch vụ Xác thực Kerberos 4768 (TGT) hoặc 4769 (TGS). Nếu bạn đã bật chính sách "Kiểm tra: Tắt hệ thống ngay lập tức nếu không thể ghi nhật ký kiểm tra bảo mật", bộ kiểm soát miền có thể đột ngột khởi động lại và ghi nhật ký mã dừng c0000244 (STATUS_AUDIT_FAILED).
Nếu bạn đã cài đặt các bản cập nhật cũ hơn, bạn chỉ có thể tải xuống và cài đặt các bản cập nhật mới có trong gói này trên thiết bị của mình.
Bản cập nhật ngăn xếp dịch vụ Windows Server 2022 - 20348.1066
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Những sự cố đã biết trong bản cập nhật này
Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.
Cài đặt bản cập nhật này
| Kênh phát hành | Sẵn dùng | Bước tiếp theo |
|---|---|---|
| Windows Update và Microsoft Update | Có | Đi tới Cài đặt>, Cập nhật & Bảo mật>Windows Update. Trong khu vực Cập nhật tùy chọn có sẵn , bạn sẽ thấy liên kết để tải xuống và cài đặt bản cập nhật. |
| Cập nhật Windows dành cho Doanh nghiệp | Không | Không có. Những thay đổi này sẽ được đưa vào bản cập nhật bảo mật tiếp theo cho kênh này. |
| Danh mục Microsoft Update | Không | Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
| Dịch vụ cập nhật Windows Server (WSUS) | Không | Bạn có thể nhập bản cập nhật này vào WSUS theo cách thủ công. Hãy xem Danh mục Microsoft Update để biết hướng dẫn. |
Lưu ý
- Nếu bạn muốn loại bỏ LCU
- Để xóa LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh này: DISM /online /get-packages.
- Việc chạy Windows Update Trình cài đặt Độc lập (wusa.exe) với khóa chuyển đổi /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể gỡ bỏ SSU khỏi hệ thống sau khi cài đặt.
Thông tin tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5018485.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.1066.